BIOSRootkit和其检测技术的研究.doc

BIOS Rootkit 及其检测技术的研究  目 录 目 录 I 1 绪论 4 1.1 课题背景及问题陈述 4 1.2 国内外研究现状 4 1.3 本文研究工作简介 4 1.4 本文组织结构 4 2 恶意软件及Rootkit概要 5 2.1引言 5 2.2 恶意软件及其分类 5 2.2.1 恶意软件概述 5 2.2.1 恶意软件分类 5 2.3 Rootkit及其分类 8 2.3.1 Rootkit概念 8 2.3.2 Rootkit简史 9 2.3.3 Rootkit与其他恶意软件的差别 9 2.3.2 Rootkit分类及各类特点简介 10 2.4 BIOS Rootkit 11 2.4.1 BIOS概述 11 2.4.2 BIOS Rootkit概念 12 2.4.3 BIOS Rootkit简史 12 2.4.4 BIOS Rootkit特点及检测难点 13 2.5 BIOS相关硬件简述 14 2.5.1 BIOS芯片类型介绍 14 2.5.2 ISA/PCI总线介绍 15 2.6 小结 16 3 BIOS Rootkit的原理及方法分析 17 3.1引言 17 3.2 BIOS的静态及动态分析 17 3.2.1 BIOS的静态分析 17 3.2.1 BIOS的动态态分析 24 3.3 实地址模式下的中断向量表（IVT） 26 3.3